O plugin WPGraphQL foi identificado como estando vulnerável a uma falha de Server-Side Request Forgery na funcionalidade de upload de ficheiros.
Falha
Utilizadores autenticados que fizessem pedidos GraphQL, que executam a função createMediaItem, podiam passar caminhos no argumento filePath, e essa forma tinha acesso ao servidor
Versões afetadas
Abaixo de 1.14.5
Solução
Atualizar para a versão 1.14.6
Advisory do github: https://github.com/wp-graphql/wp-graphql/security/advisories/GHSA-cfh4-7wq9-6pgg
Wordpress plugin update: https://wordpress.org/plugins/wp-graphql/
Sugestão de verificação dos plugins instalados:
wpscan --url <url> --enumerate p
Comentarios